Bündel A-D: Race-Fixes, JWT-Cleanup, Storage-Watchdog, HTTPException, SW by-v1112

A — Founder-Number-Race (Audit-Fund aus Agent 2)
- partner.py PATCH /admin/users: SELECT COUNT + UPDATE+1 →
  atomares UPDATE mit Sub-Query. WHERE-Klausel prüft Limit + dass
  User noch nicht is_founder=1 ist. rowcount=0 → 'Plätze vergeben'.
- dogs.py POST /dogs (erster Hund triggert Gründer-Aktivierung): selbes
  Pattern. Zusätzlich AND is_founder_pending=1 als Schutz.
- Sub-Queries werden gegen Snapshot VOR dem UPDATE evaluiert
  (SQL-Spec), daher keine 'doppelte Nummer' möglich auch wenn zwei
  User gleichzeitig den ersten Hund anlegen.

B — JWT-Blacklist-Cleanup-Job
- _purge_expired_jwt() in auth.py existierte schon, war aber nicht
  verdrahtet → jwt_blacklist wuchs monoton.
- Neuer Scheduler-Job _job_purge_jwt_blacklist täglich 03:30
  (nach poison_archive, in ruhiger Zeit), mit _log_job für
  Error-Digest.

C — iOS Storage-Quota-Watchdog (PWA-Stabilität)
- offline-indicator.js: _checkStorageQuota() per
  navigator.storage.estimate() beim Init + alle 60s im Interval.
- Bei >=80% Auslastung: Tile-Cache auf 100 Einträge trimmen (statt
  default 500). Verhindert QuotaExceededError auf iOS-PWA (~50MB).
- Bei >=90%: einmaliger Toast-Hinweis pro Session
  'Speicher fast voll — Tiles werden gelöscht'.

D — HTTPException in osm.py
- 'raise Exception("Alle Overpass-Instanzen fehlgeschlagen")' wurde
  zu HTTP 500 → User-unfriendly. Jetzt 503 mit klarer Message
  'Kartendaten gerade nicht verfügbar'.

Tests 19/19 grün.
This commit is contained in:
rene 2026-05-27 09:41:56 +02:00
parent 2d98eb9374
commit e7939ce98e
10 changed files with 116 additions and 37 deletions

View file

@ -86,14 +86,14 @@
<title>Ban Yaro</title>
<!-- Theme + theme-color Statusleiste vor CSS setzen -->
<script src="/js/boot-early.js?v=1111"></script>
<script src="/js/boot-early.js?v=1112"></script>
<!-- CSS: Reihenfolge ist wichtig — ?v= zwingt Browser zur Neuladung -->
<link rel="stylesheet" href="/css/design-system.css?v=1111">
<link rel="stylesheet" href="/css/layout.css?v=1111">
<link rel="stylesheet" href="/css/components.css?v=1111">
<link rel="stylesheet" href="/css/utilities.css?v=1111">
<link rel="stylesheet" href="/css/lists.css?v=1111">
<link rel="stylesheet" href="/css/design-system.css?v=1112">
<link rel="stylesheet" href="/css/layout.css?v=1112">
<link rel="stylesheet" href="/css/components.css?v=1112">
<link rel="stylesheet" href="/css/utilities.css?v=1112">
<link rel="stylesheet" href="/css/lists.css?v=1112">
</head>
<body>
@ -617,11 +617,11 @@
<div id="modal-container"></div>
<!-- JS: Reihenfolge ist wichtig — erst Basis, dann Features -->
<script src="/js/api.js?v=1111"></script>
<script src="/js/ui.js?v=1111"></script>
<script src="/js/app.js?v=1111"></script>
<script src="/js/worlds.js?v=1111"></script>
<script src="/js/offline-indicator.js?v=1111"></script>
<script src="/js/api.js?v=1112"></script>
<script src="/js/ui.js?v=1112"></script>
<script src="/js/app.js?v=1112"></script>
<script src="/js/worlds.js?v=1112"></script>
<script src="/js/offline-indicator.js?v=1112"></script>
<!-- Feature-Seiten werden lazy geladen -->
@ -631,7 +631,7 @@
<!-- Boot: Offline-Banner + SW-Registration (extrahiert für CSP) -->
<script src="/js/boot.js?v=1111"></script>
<script src="/js/boot.js?v=1112"></script>
</body>